当前位置：首页 > news >正文

【计算机网络】面试常考——GET 和 POST 的区别

news 2025/4/30 5:33:22

GET 和 POST 的区别
GET 和 POST 是 HTTP 协议中最常用的两种请求方法，它们的主要区别体现在用途、数据传输方式、安全性、缓存机制等方面。以下是详细对比：

1. 用途

2. 数据传输方式

GET	POST
数据通过 URL 参数传递（附加在 `?` 后面）。	数据通过请求体（Request Body）传递。
示例： `https://example.com/search?q=hello&page=1`	示例：请求体（Body）： `{ "name": "Alice", "age": 25 }`
数据可见（在浏览器地址栏可见）。	数据不可见（不会显示在 URL 中）。
数据长度受限于 URL 最大长度（通常 2KB~8KB，不同浏览器/服务器限制不同）。	数据长度无限制（理论上仅受服务器配置限制）。

3. 安全性

GET	POST
安全性较低，因为数据暴露在 URL 中，可能被浏览器历史记录、服务器日志记录。	安全性较高，数据在请求体中，不易被直接查看。
不适合传输敏感信息（如密码、Token）。	适合传输敏感信息（但仍需配合 HTTPS 加密）。
可能被 CSRF（跨站请求伪造）攻击利用（因为 URL 可被嵌入恶意链接）。	相对更安全，但仍需防范 CSRF（如使用 CSRF Token）。

4. 缓存与书签

GET	POST
请求可以被浏览器缓存（如重复访问同一 URL 时直接返回缓存结果）。	请求不会被缓存（每次都会发送新请求）。
可以保存为浏览器书签（如 `https://example.com/search?q=hello`）。	不能保存为书签（因为数据在请求体中）。
可以通过浏览器后退/刷新安全操作（无副作用）。	刷新可能导致重复提交（如表单重复提交）。

5. 幂等性与安全性

GET	POST
幂等（多次执行结果相同，如 `GET /users` 总是返回相同数据）。	非幂等（多次执行可能产生不同结果，如 `POST /users` 可能创建多个用户）。
安全（不修改服务器状态）。	不安全（可能修改服务器状态，如创建、更新、删除数据）。

6. 使用场景

7. HTTP 协议规定
• GET：

• 应该是幂等的（RFC 7231）。

• 可以被缓存、书签保存。

• 数据在 URL 中，可能被日志记录。

• POST：

• 不一定是幂等的（取决于具体实现）。

• 数据在请求体中，不会暴露在 URL。

• 通常用于修改服务器状态（如创建、更新、删除）。

8. 示例对比
GET 请求

GET /search?q=hello&page=1 HTTP/1.1
Host: example.com

• URL：https://example.com/search?q=hello&page=1

• 数据可见：q=hello&page=1 显示在地址栏。

• 用途：搜索关键词 hello，第 1 页结果。

POST 请求

POST /login HTTP/1.1
Host: example.com
Content-Type: application/json{"username": "alice","password": "123456"
}

• URL：https://example.com/login

• 数据不可见：username 和 password 在请求体中，不会显示在地址栏。

• 用途：提交登录表单。

9. 总结